PC で Kali Linux を使用して、安全な Wi-Fi ネットワークにアクセスし、WPA または WPA2 パスワードをクラックするためのガイド
Wi-Fi ネットワークは、高度なスキルを持つハッカーの標的になることがよくあります。ハッカーは、知識を駆使して最も脆弱なデバイスのネットワーク パスワードを導き出したり、ユーザーの生活を楽にする一方でネットワークへの侵入を容易にするテクノロジーを持っています。私たちのネットワークのセキュリティ。 . ネットワーク用に選択したパスワードの良さをテストし、自分自身を守る方法を見つけたい場合は、このガイドで使用する手法を紹介します WPA / WPA2 プロトコルを使用して Wi-Fi ネットワークのパスワードを解読する （紙の上で最も安全です）。
明らかに、これらのメソッドをテストするのは、所有しているネットワークでのみ、または所有者から明示的な同意を要求した後にのみ行うことをお勧めします。 他人のネットワークを無断で侵害することは、刑事上および民事上の犯罪です。、言うまでもなく、今日のゲームはプレイする価値がありません (継続的な更新と、この種の攻撃を防ぐために講じることができる簡単な対策を考えると)。
保護された Wi-Fi ネットワークにアクセスするためのパスワードを見つける
WPS の脆弱性
現在 WPA2 プロトコルは非常に安全です。 種族 新しい強力なパスワードを選択した場合 (12 文字以上の英数字) AES暗号化を使用しています (事実上識別不可能)。 しかし、ハッカーは、システムに隠されている固有の脆弱性に力を注ぐことで、「問題を修正」しました。 WPS テクノロジー.
WPS を使用すると、特別なボタンを押すだけで、新しいワイヤレス デバイスをモデムまたはルーターにすばやく接続できます。デバイスの接続は自動で、PIN の交換に基づいています (モデムまたはルーターによって生成されます)。
残念ながら、この PIN は非常に脆弱なアルゴリズム (モデムの元のパスワードおよび/またはその MAC アドレスの一部に基づく) によって生成されます。ハッカーがこのアルゴリズムの「コピー」を作成し、特定のパスワードに挿入するのは子供の遊びでした。インテリア。 最新のモデムやルーターに見られるほとんどの WPS PIN (したがって WPA パスワード) を「推測」できるようにするためです。
実際に WPA2/AES はハッキングされていませんを使用して、このプロトコルで保護されたネットワークにアクセスすることは可能です。 WPS の脆弱性.
PC から WPS をハッキングする方法
WPS 違反を試みるには (これもネットワークでのテスト目的で)、Kali Linux ディストリビューション内で利用可能な Reaver プログラムを使用する必要があります。
Kali Linux ISO イメージをダウンロードして、DVD または USB スティックに書き込みます。 後者の場合、使用できます 任意のコンピューターで使用する Linux USB スティックを作成するための Unetbootin. PC に Kali をインストールする必要はありません。DVD または USB スティックからコンピュータを起動し、ライブ モードで Kali を実行するだけです。
そのため、Reaver は何千回も試行してパスワードを検索するのではなく、単に無視します。
WPS 接続がアクティブな場合、ルーターの PIN は 8 桁の長さです。ルーターは 4 桁を認識し、Wi-Fi パスワードが保存されている他のデバイスは残りの 4 桁を認識します。
Reaver は、PIN が検出されるまで、4 つの数字のすべての可能な組み合わせをランダムに試行します。
ノート注: このテストを実行するには、Wi-Fi カードが動作するラップトップを使用することを強くお勧めします。
Kali でコンピューターを起動するには、ガイドで説明されているように、DVD をドライブに挿入し、ディスクまたは USB スティックからコンピューターを起動します。 CDまたはUSBからPCを起動する方法.
Kali はコマンド プロンプトから始まります – すぐに入力します スタート Enter キーを押して、OS インターフェイスを開始します。 Reaver を使用するには、以下が必要です。 ワイヤレス カードのインターフェイス名、ルーターの BSSID を取得します アクセスしようとしている (BSSID は、ルーターを識別する一意の文字と数字のセットです)
ネットワークを切断するには、ターミナルまたはターミナル アプリを開き、次のように入力します。 iwconfig そして私たちは報酬を与えます 入る. 名前付きリストにワイヤレス デバイスが表示されます。 wlan0 （または別の方法でも）。
ワイヤレス インターフェイスの名前を取得したら、次のコマンドを実行して監視モードを有効にします。 airmon-ng 開始 wlan0 (インターフェース名が wlan0); このコマンドを使用すると、モニター モードのインターフェイスの名前は次のようになります。 月0.
次のコマンドを実行してみましょう。 airodump-ng wlan0 （自分 airodump-ng wlan0 動作しない場合は、モニター インターフェイスを使用してコマンドを試してください。 airodump-ng mon0）。
テストするネットワークが見つかったら、 Ctrl + C リストを停止し、 BSSIDをコピーしましょう 赤 (左の列にある一連の文字、数字、およびコロン)。
ネットワークは、ENC 列で WPA または WPA2 である必要があります。
今始めましょう 略奪者 ターミナルで次のコマンドを実行し、ネットワーク インターフェイスの BSSID とモニター名を置き換えます。
reaver -i mon0 -b bssid -vv
たとえば、 reaver -i mon0 -b 8D:AE:9D:65:1F:B2 -vv. Enter を押すと、Reaver は一連のキーとパスワードを試して作業を開始します。 ブルートフォース攻撃.
キーを明確に示す結果が得られるまで、Reaver は数時間 (場合によっては 4 時間以上) かかる場合があります。 PSKWPA.
WPA PSK キーが見つかった場合は、すべてをオフにして、セキュリティ対策のために予約されているセクションで説明されているヒントの 1 つを使用できます (これはできるだけ早く適用されます)。
更新: Kali には、 Wi-Fi パスワードをクラックするさらに簡単な方法のガイドで説明されています wifiiteでパスワードで保護されたWifiを見つける方法.
Android スマートフォンから WPS をハッキングする方法
Android スマートフォンをお持ちの場合は、WPS の脆弱性を検索するプロセスを高速化するいくつかの簡単なアプリケーションを利用できます。少なくとも、この脆弱性がまだアクティブなモデムとルーターについては. ネットワークのセキュリティをテストできる最適なアプリケーションは次のとおりです。
- Wi-Fiガーディアン
- wifi wps wpa接続
- WiFi WPS WPA チェッカー
- WPS WPA WIFI テスター
これらのアプリの有効性は非常に低く、現在流通しているルーターやモデムはほとんどなく、WPS の脆弱性がまだアクティブで使用可能になっているためです (そのため、アプリ内の多くの低い評価が存在します)。 本当に Wi-Fi ネットワークをテストする必要がある場合は、 成功の可能性が高い Kali Linux を試してみる価値は間違いなくあります。、これらのアプリはテスト用に残しています (一部の子供や日曜日のハッカーがそれらを使用してネットワークに違法にアクセスするのを防ぐため)。
WPS の脆弱性から身を守る方法
このガイドに表示されているツールから身を守ることは、最終的には非常に簡単です。PIN またはパスワードを見つけることができた場合でも、すべての試みが失敗した場合でも、次のヒントを適用してセキュリティを強化できます。私たちのネットワーク WIFI の:
- WPS を無効にする: この機能は間違いなく便利ですが、モデムやルーターでは依然として脆弱な場合があります。 それならもっといい ルーターに入る WPSを無効にします（通常はWi-Fiまたはワイヤレスセクションにあります）。
- Wi-Fiの初期パスワードを変更する: モデムまたはルーターによって提供されるデフォルトのパスワードを変更すると、新しい脆弱性を検索することが非常に困難になります。
- AES で WPA2 のみを使用する: ワイヤレス ネットワークで利用可能なその他の種類のプロトコル、つまり WPA TKIP、WPA2 TKIP、および WEP はすべて無視します。
- Wi-Fi ネットワークの送信電力を 2.4 GHz に下げます。小さな家に住んでいて、ワイヤレス ネットワークで十分にカバーされている場合は、モデムまたはルーターの送信電力を下げて、隣人を避けたり、さらに悪いことに、誰も踏まないようにすることができます。特に 1 階または 2 階に住んでいる場合は、路上で立ち止まってラップトップやスマートフォンを使用してネットワークにアクセスしようとすることがあります。リスクに。
- 5 GHz Wi-Fi ネットワークでデバイスを切り替える: デバイスで許可されている場合、常に 5 GHz ネットワークを使用します (IEEE 802.11n または 802.11ac プロトコルを使用)。 このネットワークは本質的に 1 つまたは 2 つの壁をほとんど超えないため、家や部屋に十分に閉じ込められます (WPS とパスワードの変更で見られる提案も有効です)。
ワイヤレス ネットワークのセキュリティをさらに強化するには、次のガイドをお読みになることをお勧めします。 自宅で安全な Wi-Fi ネットワーク用にワイヤレス ルーターを構成する方法.
結論
このガイドでは、多かれ少なかれ経験豊富なハッカーが使用する、Wi-Fi WPA / WPA2 ネットワークのパスワードをクラックできる方法を紹介しました。 最後から 2 番目の章で示したように、この種の攻撃から身を守るのは非常に簡単です。なぜなら、そのような安全なネットワークをクラックする最も効果的な方法は、デバイスをすばやく接続できるようにする技術だからです (危険を考えると、 WPS を使用する代わりにパスワードを入力する時間!)。
別のガイドでは、他の方法を示しました パケットをキャプチャし、Wi-Fi ネットワーク上のトラフィックをスパイします.
ハッカーからの脅威から効果的に身を守るために、 お使いの PC がウイルスやインターネットに対して安全であるかどうかを確認するためのガイド.
それはあなたの問題を解決しましたか？